ce e asta?

[haos]

Rar am intalnit sa fie sterse fisierele, deci la capitolul asta poti sa stai mai linistit. In schimb, mai mult ca sigur, ai intregul site infectat asa ca te sfatuiesc sa il cureti inainte sa-i dai drumul, altfel risti sa patesti doua lucruri: 1) sa te pedepseasca Google sau 2) sa te pedepseasca hostul, posibil chiar sa-ti inchida contul.

Cauta si tu pe forum, am scris zeci de ponturi pe acest subiect..

[GabriELoS]

Rar am intalnit sa fie sterse fisierele, deci la capitolul asta poti sa stai mai linistit. In schimb, mai mult ca sigur, ai intregul site infectat asa ca te sfatuiesc sa il cureti inainte sa-i dai drumul, altfel risti sa patesti doua lucruri: 1) sa te pedepseasca Google sau 2) sa te pedepseasca hostul, posibil chiar sa-ti inchida contul.

Cauta si tu pe forum, am scris zeci de ponturi pe acest subiect..

Site-ul de forma domeniu.tld nu are nimic. In schimb domeniu.tld/blog a avut parte de aceasta problema. am sters tot din ftp (folderul blogului) + baza de date din cpanel. Am creat o alta baza de date si am pus ultima versiune de wp. am facut cum a zis userul dinaintea ta (back-up) dar ulterior cand am dat import, surpriza: eroare

Le-am pus manual fiind doar 10 articole. dar si-au pierdut PR

[haos]

Le-am pus manual fiind doar 10 articole. dar si-au pierdut PR

Asta e alta discutie.. verifica sa fie totul la fel ca inainte.

[Gratian Alinei]

Le-am pus manual fiind doar 10 articole. dar si-au pierdut PR

Dacă URL-ul a rămas același, nu. Dacă nu, modifici sau redirect 301.

[GabriELoS]

Am trimis si un ticket la firma de hosting si mi-a zi urmatoarele

Buna ziua,


Azi noapte unul dintre clienti a avut contul compromis si astfel s-a produs o injectie la nivel de mysql, fiind afectate mai multe conturi cu platforma WordPress instalata.
Va rog sa schimbati datele de autentificare ale userilor de administrare si mysql, sa faceti update-urile la platforma, tema si plugin-uri la ultimele versiuni si sa nu instalati teme/plugin-uri din surse libere neoficiale, de asemenea va recomand sa instalati si plugin-uri de securitate, personal va pot recomanda "Rename wp-login.php" si "Login Security Solution".

Rog sa-mi comunicati numele domeniilor afectate, pentru a face un restore al bazei de date de ieri.

daca mi se da restore mai e nevoie de interventie?
sau doar sa fac ce mi s-a recomandat?

[Rapsodia]

pai si nu se poate repeta ? da, e wp. macar a avut bun simt, nu a sters articolele ci doar a pus acel mesaj. oricum am sters db dar ma gandesc eu ca se va intoarce...

La mine nu s-a mai intors, am pus ultima versiune de WP, am ascuns si redenumit wp-login.php si gata, e ok!

[GabriELoS]

La mine nu s-a mai intors, am pus ultima versiune de WP, am ascuns si redenumit wp-login.php si gata, e ok!

In regula atunci, am sa fac asa cum mi s-a recomandat.
Intre timp am vorbit cu cei de hosting si au rezolvat problema prin restore (sau ceva in sensul asta)

[puthre]

Am trimis si un ticket la firma de hosting si mi-a zi urmatoarele

Buna ziua,


Azi noapte unul dintre clienti a avut contul compromis si astfel s-a produs o injectie la nivel de mysql, fiind afectate mai multe conturi cu platforma WordPress instalata.

Poate ar fi bine sa schimbi si firma de hosting.
Daca unul din clienti are probleme de securitate, asta n-ar trebui sa te afecteze pe tine, decat daca cei de la hosting nu si-au facut treaba bine.